Mã hóa khi lưu trữ và khi truyền: doanh nghiệp cần cả hai

Hai trạng thái của dữ liệu

Dữ liệu khi truyền là dữ liệu đang đi giữa trình duyệt, ứng dụng và máy chủ; TLS (biểu tượng ổ khóa trên trình duyệt) bảo vệ nó. Dữ liệu khi lưu trữ nằm trong cơ sở dữ liệu, ổ cứng, bản sao lưu — và đó là nơi phần lớn vụ lộ dữ liệu xảy ra.

Mã hóa cái gì trước

Không phải mọi dữ liệu đều cần cùng mức bảo vệ. Ưu tiên theo thiệt hại nếu bị lộ:

• ▸Số CCCD, số tài khoản ngân hàng, hồ sơ sức khỏe — mã hóa ở mức cột trong cơ sở dữ liệu.
• ▸Bản sao lưu — luôn mã hóa trước khi rời khỏi máy chủ.
• ▸Laptop của nhân viên kinh doanh và kế toán — mã hóa toàn bộ ổ đĩa.

Khóa mới là thứ cần giữ

Mã hóa chỉ an toàn bằng cách giữ khóa. Khóa để chung máy chủ với dữ liệu thì kẻ lấy được máy chủ cũng lấy được khóa. Hãy dùng kho khóa riêng, phân quyền ai được giải mã và xoay khóa định kỳ.